網(wǎng)絡(luò)管理技術(shù)課程設(shè)計

網(wǎng)絡(luò)管理技術(shù)課程設(shè)計課題名稱：網(wǎng)絡(luò)管理技術(shù)綜合運用姓名：學(xué)號：專業(yè)班級：指導(dǎo)老師：饒元設(shè)計時間：2012-2013學(xué)年第二學(xué)期網(wǎng)絡(luò)管理包括對硬件、軟件和人力的使用、綜合與協(xié)調(diào)，以便對網(wǎng)絡(luò)資源進(jìn)行監(jiān)視、測試、配置、分析、評價和控制，這樣就能以合理的價格滿足網(wǎng)絡(luò)的一些需求，如實時運行性能、服務(wù)質(zhì)量等。網(wǎng)絡(luò)管理常簡稱為網(wǎng)管。網(wǎng)絡(luò)管理技術(shù)是伴隨著計算機、網(wǎng)絡(luò)和通信技術(shù)的發(fā)展而發(fā)展的，二者相輔相成。從網(wǎng)絡(luò)管理范疇來分類，可分為對網(wǎng)“路”的管理。即針對交換機、路由器等主十網(wǎng)絡(luò)進(jìn)行管理；對接入設(shè)備的管理，即對內(nèi)部PC、服務(wù)器、交換機等進(jìn)行管理；對行為的管理。即針對用戶的使用進(jìn)行管理；對資產(chǎn)的管理，即統(tǒng)計IT軟硬件的信息等。根據(jù)網(wǎng)管軟件的發(fā)展歷史，可以將網(wǎng)管軟件劃分為三代：第一代網(wǎng)管軟件就是最常用的命令行方式，并結(jié)合一些簡單的網(wǎng)絡(luò)監(jiān)測工具，它不僅要求使用者精通網(wǎng)絡(luò)的原理及概念，還要求使用者了解不同廠商的不同網(wǎng)絡(luò)設(shè)備的配置方法。第二代網(wǎng)管軟件有著良好的圖形化界面。用戶無須過多了解設(shè)備的配置方法，就能圖形化地對多臺設(shè)備同時進(jìn)行配置和監(jiān)控。大大提高了工作效率，但仍然存在由于人為因素造成的設(shè)備功能使用不全面或不正確的問題數(shù)增大，容易引發(fā)誤操作。第三代網(wǎng)管軟件相對來說比較智能，是真正將網(wǎng)絡(luò)和管理進(jìn)行有機結(jié)合的軟件系統(tǒng)，具有“自動配置”和“自動調(diào)整”功能。對網(wǎng)管人員來說，只要把用戶情況、設(shè)備情況以及用戶與網(wǎng)絡(luò)資源之間的分配關(guān)系輸入網(wǎng)管系統(tǒng)，系統(tǒng)就能自動地建立圖形化的人員與網(wǎng)絡(luò)的配置關(guān)系，并自動鑒別用戶身份，分配用戶所需的資源（如電子郵件、Web、文檔服務(wù)等）。網(wǎng)絡(luò)管理又可以分為故障管理，配置管理，性能管理，計費管理和安全管理。網(wǎng)絡(luò)管理技術(shù)綜合運用將是對各種管理的綜合全面的運用。TOC\o"1-5"\h\z引言1目錄2\o"CurrentDocument"實習(xí)目的與要求3\o"CurrentDocument"實習(xí)內(nèi)容42.1交換機管理配置方法梳理交換機基本配置交換機端口的基本配置查看交換機的相關(guān)信息VLAN、Trunk、RSTP的配置VLAN、Trunk、RSTP配置結(jié)果的查看交換機配置錯誤的排除與診斷2.2路由器管理配置方法梳理路由器的基本配置靜態(tài)路由、默認(rèn)路由與浮動路由的配置配置靜態(tài)路由使不通網(wǎng)段之間互通RIP、OSPF協(xié)議的配置路由器角色認(rèn)證PPP、CHAP熟悉解讀路由表項路由器配置錯誤的排除與診斷網(wǎng)絡(luò)安全管理配置方法梳理交換機端口安全配置ACL、NAT、SNMP的配置網(wǎng)絡(luò)安全配置錯誤的排除與診斷綜合實驗內(nèi)容93.1配置后的網(wǎng)絡(luò)拓?fù)鋱D3.2具體配置命令二層交換機的配置三層交換機的配置RouterA,RouterB的配置3.3實驗截圖實習(xí)考核標(biāo)準(zhǔn)18注意事項18實習(xí)目的與要求課程設(shè)計是《網(wǎng)絡(luò)管理技術(shù)》教學(xué)活動中的一個重要環(huán)節(jié)，其目的是幫助學(xué)生全面梳理和掌握課程內(nèi)容，培養(yǎng)學(xué)生的實際動手能力和綜合實踐能力，進(jìn)一步提升學(xué)生的綜合素質(zhì)?！毒W(wǎng)絡(luò)管理技術(shù)課程設(shè)計》的要求是：掌握交換機的基本配置、VLAN配置等；掌握采用單臂路由、3層交換機配置VLAN間的通信；掌握生成樹、快速生成樹基本原理與配置方法；掌握端口聚合基本原理與配置方法；熟悉路由器的主要功能、常用的路由協(xié)議、路由器的基本配置、靜態(tài)路由和動態(tài)路由配置等；了解和熟悉網(wǎng)絡(luò)安全管理方法，包括NAT轉(zhuǎn)換、ACL訪問控制等。給定拓?fù)鋱D能夠使用交換機、路由器進(jìn)行組網(wǎng)，對已組建的網(wǎng)絡(luò)進(jìn)行測試和性能分析，排查相關(guān)故障，調(diào)試網(wǎng)絡(luò)，使網(wǎng)絡(luò)正常運行，從而提高學(xué)生分析問題和解決問題的能力。學(xué)會根據(jù)需求組建相應(yīng)的網(wǎng)絡(luò)環(huán)境，綜合運用多種網(wǎng)絡(luò)管理的方法手段對網(wǎng)絡(luò)進(jìn)行管理，提高學(xué)生的綜合實踐能力。實習(xí)內(nèi)容掌握交換機、路由器、安全管理以及綜合實驗4個部分的內(nèi)容。2.1交換機管理配置方法梳理交換機基本配置交換機的基本配置可以通過手工方式進(jìn)行配置也可以選擇使用對話方式進(jìn)行系統(tǒng)的配置。下面就使用于工方式進(jìn)行基本配置為例：交換機命令行模式主要模式有：用戶模式、特權(quán)模式、全局模式、端口模式等幾種。1）用戶模式對交換機和路由器的有限操作，如顯示軟、硬件版本和進(jìn)行簡單的測試命令提示符為：Switch>用戶模式2）特權(quán)模式由用戶模式進(jìn)入的下一級操作模式，對交換機和路由器更深入的操作，可進(jìn)行配置文件的管理，查看交換機信息，進(jìn)行網(wǎng)絡(luò)測試和調(diào)試等。有配置和監(jiān)視權(quán)力，是進(jìn)入其它配置模式的前提。命令提示符為：Switch>用戶模式Switch>enable進(jìn)入特權(quán)模式Switch#3）全局模式由特權(quán)模式進(jìn)入的下一級操作模式，該模式可以進(jìn)入下一級配置模式，，該模式下可配置交換機的全局性參數(shù)（主機名，登陸信息）等內(nèi)容。命令提示符為：Switch>用戶模式Switch>enable進(jìn)入特權(quán)模式Switch#特權(quán)模式Switch#configureterminal進(jìn)入全局模式Switch(config)#全局模式端口模式屬于全局模式的下一級模式該模式可以進(jìn)入下一級配置模式，可對交換機的端口進(jìn)行參數(shù)配置。命令提示符為主機名(config-if)#Switch>用戶模式Switch>enable進(jìn)入特權(quán)模式Switch#configureterminal進(jìn)入全局模式Switch(config)#interfaceinterface-id全局模式Switch(config-if)#端口模式在進(jìn)入全局配置模式下：配置交換機名稱Switch>enbleSwitch#configureterSwitch(config)#hostnamename配置交換機特權(quán)模式密碼：Switch(config)#enablesecret^level/level]0/5encrypted-password配置管理IP地址(config)#interfacevlanvlan-id管理接口缺省一般是關(guān)閉的shutdown,因此在配置管理接interfacevlanvlan-id的IP地址后須用命令“noshutdown”開啟該接口。交換機端口的基本配置Switch#configt進(jìn)入全局模式Enterconfigurationcommands,oneperlineSwitch(config)#interfaceinterface-idSwitch(config-if)#speedspeedSwitch(config-if)#duplexhalfSwitch(config-if)#noshutdown開啟端口，使端口轉(zhuǎn)發(fā)數(shù)據(jù)查看交換機的相關(guān)信息switch(config)#？顯示全局模式下的所有命令以及命令注解.switch#showrunning-config命令，查看交換機當(dāng)前配置信息switch#showstartup-config命令，顯示已保存的配置信息switch#showversion察看系統(tǒng)中的所有版本信息switch#Showinterfacevlan1查看交換機有關(guān)ip協(xié)議的配置信息switch#Showrunning-configure查看交換機當(dāng)前起作用的配置信息switch#Showinterfacefastethernet0/1察看交換機1接口具體配置和統(tǒng)計信息switch#Showmac-address-table查看mac地址表switch#Showmac-address-tableging-time查看mac地址表自動老化時間VLAN、Trunk、RSTP的配置創(chuàng)建vlanSwitch#configureterminal進(jìn)入全局模式Switch(config)#vlanvlan-idSwitch(config-vlan)#namevlan-nameSwitch(config-vlan)#exit刪除VLANSwitch#configureterminal進(jìn)入全局模式Switch(config)#novlanvlan-idTrunk的配置在進(jìn)入特權(quán)模式下講一個接口配置成一個trunk接口Switch#configureterminal進(jìn)入全局模式Switch(config)#interfaceinterface-idSwitch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunknativevlanvlan-id為這個接口指定一個默認(rèn)VLANSwitch(config-if)#switchporttrunkallowedvlanvlan-list配置TRUNK上許可的VLANSwitch(config-vlan)#exitRSTP的配置打開spanning-tree協(xié)議使用命令switch(config)#spanning-treeswitch(config)#spanning-treemoderstpswitch(config)#spanning-treemode{mstp\stp\rstp}修改生成樹協(xié)議類型VLAN、Trunk、RSTP配置結(jié)果的查看Switch#showvlan查看vlan配置結(jié)果Switch#showvlan{idvlan-id}查看Trunk配置結(jié)果Switch#showinterfaceinterface-idswitchport查看接口的Trunk配置結(jié)果Switch#showspanning-tree查看RSTP配置結(jié)果Switch#showspanning-treeinterfaceinterface-id查看具體端口的生成樹信息交換機配置錯誤的排除與診斷2.2路由器管理配置方法梳理路由器的基本配置router>enable用戶命令狀態(tài)router#進(jìn)入特權(quán)命令狀態(tài)router#configureterminalrouter(config)#全進(jìn)入局命令狀態(tài)router(config)#hostname為路由器命名靜態(tài)路由、默認(rèn)路由與浮動路由的配置靜態(tài)路由是指由網(wǎng)絡(luò)管理員手工配置的路由信息router#configterminalrouter(config)#iproutenetwork-numbernetwork-mask設(shè)置IP靜態(tài)路由表router(config)#end默認(rèn)路由可以看作是靜態(tài)路由的一種特殊情況，是指路由表中未直接列出目標(biāo)網(wǎng)絡(luò)的路由選擇項，用于在不明確的情況下指示數(shù)據(jù)幀下一跳的方向router#configterminalrouter(config)#iproute浮動路由不能被永久的保存在路由選擇表中，他僅會出現(xiàn)在一條首選路由發(fā)生失敗的時候例如：router(config)#iproute配置靜態(tài)路由使不通網(wǎng)段之間互通Router>enableRouter#configureterminalRouter(config)#interfaceinterface-id配置子接口,將vlan-id劃分到子接口中，并配置干道模式Router(config-if)#noipaddressRouter(config-if)#noshutdownRouter(config-if)#exitRouter(config-subif)#encapsulationdot1QRouter(config-subif)#ipaddress給子接口配置IP地址Router(config-subif)#exitRIP、OSPF協(xié)議的配置RIP協(xié)議的配置Router(config)#hostnameRouter(config)#routerripRouter(config-router)#networknetwork-numbeRouter(config-router)#version(1|2}Router(config-router)#noauto-summaryRouter(config-router)#endOSPF協(xié)議的配置Router>enableRouter#configureterminalRouter(config)#routerospfprocess-idRouter(config-router)#networknetworkwildcardareaarea-idRouter(config-router)#exit路由器角色認(rèn)證PPP、CHAP熟悉解讀路由表項路由器配置錯誤的排除與診斷網(wǎng)絡(luò)安全管理配置方法梳理交換機端口安全配置Switch#configureterminalSwitch(config)#interfacerangeinterface-group進(jìn)行一組端口的配置模Switch(config-if-range)#switchportport-security開啟交換機的端口安全功能Switch(config-if-range)#switchportport-secruitymaximumnumber配置端口的最大連接數(shù)Switch(config-if-range)#switchportport-secruityviolationshutdown配置安全違例的處理方式為shutdownSwitch#configureterminalSwitch(config)#interfaceinterfaceSwitch(config-if)#switchportport-securitySwitch(config-if)#switchportport-security[MAC-addressMAC-address][IP-addressIP-address]配置IP地址和MAC地址的綁定2.3.2ACL、NAT、SNMP的配置ACL的配置switch(config)#access-listlist-number{permitideny}address[wildcard]switch(config)#interfaceinterfaceswitch(config-if)#ipaccess-group{id|name}{out|in}switch(config-if)#endNAT的配置Router>enableRouter#configureterminalRouter(config)#interfaceinterfaceRouter(config-if)#ipaddressip-addressRouter(config-if)#noshutdownRouter(config-if)#exitRouter(config-if)#ipnat{inside'outside}Router(config)#access-listaccess-lis-number{deny|permit}Router(config)#ipnatpoolpool-namestart-ipend-ip{netmasknetmask|prefix-lengthprefix-length}Router(config)#ipnatinsidesourcelistaccess-lis-number{interfaceinterface!poolpool-name}網(wǎng)絡(luò)安全配置錯誤的排除與診斷3.綜合實驗xx園區(qū)網(wǎng)絡(luò)拓?fù)鋱D1所示，要求全網(wǎng)互通。即，連接在VALN10、VLAN20、VLAN30、VLAN40主機互相都能夠ping通，且都能夠ping通。VALN10、VALN20中的主機能夠訪問的WWW服務(wù)，但不能訪問FTP服務(wù)，VLAN30、VLAN40中的主機不能夠訪問的WWW服務(wù)，但能訪問FTP服務(wù)。路由器、交換機基本配置見文檔的第六部分參考資料，現(xiàn)完成如下工作。Fa1/2FaWlFagsFa(V24RouterBFa1/2Fa0/23一層交換機RouterAF^Vl:10011.1.1/28RouterAFa1/2:/30RouterBFal/2：172-16.1.2/30RouterBFatVi:/50…層交換機：SV1VLAN10：172.16,10.1/24SVIVLAN20:/24SV1VLAN30:/24SV1VLAN40:172.I6.40.1Z24Fa0/10：/30所有路由器上啟用OSPF路田協(xié)議三層交換和:層交換間配置端I【聚合圖Lxx園區(qū)網(wǎng)絡(luò)拓?fù)鋱D3.1配置后的網(wǎng)絡(luò)拓?fù)鋱DF0/840:/24』FLi/24PC-PTPC2PC-PTPC416.30.1/24^0/1-5[VLAS10:/24F0/6-10_VLAH20:/24FO/1O:1T/30F0/2335fe^2.4PSFO/24F0/0:/30F0/840:/24』FLi/24PC-PTPC2PC-PTPC416.30.1/24^0/1-5[VLAS10:/24F0/6-10_VLAH20:/24FO/1O:1T/30F0/2335fe^2.4PSFO/24F0/0:/30-J1.既L:/30F0/l:/30/28/30/30/301841甌主器gRouterAfaD/ORouterA￡aD/lRouterERouterBfaD/OServer-PTServerl0L—^0/11-15,VLAN3030:172.PC-PTPC3□SVIVLAN10SVIVLAN20SVIVLAN如SVIVLAN4。/24/24/24/24PC-PTPCIF0/10:/30網(wǎng)絡(luò)拓?fù)鋱D3.2具體配置命令二層交換機的配置Switch>enableSwitch#configureterminalSwitch(config)#hostnameL2L2(config)#vlan10L2(config-vlan)#exitL2(config)#vlan20L2(config-vlan)#exitL2(config)#vlan30L2(config-vlan)#exitL2(config)#interfacerangefastethernet0/1-5L2(config-if-range)#switchportmodeaccessL2(config-if-range)#switchportaccessvlan10L2(config-if-range)#exitL2(config)#interfacerangefastethernet0/6-10L2(config-if-range)#switchportmodeaccessL2(config-if-range)#switchportaccessvlan20L2(config-if-range)#exitL2(config)#interfacerangefastethernet0/11-15L2(config-if-range)#switchportmodeaccessL2(config-if-range)#switchportaccessvlan30L2(config-if-range)#exitL2(config)#interfacerangefastethernet0/23-24L2(config-if-range)#channel-group1modeonL2(config-if-range)#exitL2(config)#interfaceport-channel1L2(config-if)#switchportmodetrunkL2(config-if)#exit在三層交換機的配置Switch>enableSwitch#configureterminalSwitch(config)#hostnameL3L3(config)#vlan10L3(config-vlan)#exitL3(config)#vlan20L3(config-vlan)#exitL3(config)#vlan30L3(config-vlan)#exitL3(config)#vlan40L3(config-vlan)#exitL3(config)#interfacefastethernet0/8L3(config-if)#switchportmodeaccessL3(config-if)#switchportaccessvlan40L3(config-if)#exitL3(config)#interfacefastethernet0/10L3(config-if)#noswitchportL3(config-if)#ipaddress52L3(config-if)#exitL3(config)#interfacevlan10L3(config-if)#ipaddressL3(config-if)#noshutdownL3(config-if)#exitL3(config)#interfacevlan20L3(config-if)#ipaddressL3(config-if)#noshutdownL3(config-if)#exitL3(config)#interfacevlan30L3(config-if)#ipaddressL3(config-if)#noshutdownL3(config-if)#exitL3(config)#interfacevlan40L3(config-if)#ipaddressL3(config-if)#noshutdownL3(config-if)#exitL3(config)#interfacerangef0/23-24L3(config-if-range)#channel-group1modeonL3(config-if-range)#exitL3(config)#interfaceport-channel1L3(config-if)#switchporttrunkencapsulationdotlqL3(config-if)#switchportmodetrunkL3(config-if)#exitL3(config)#routerospf100L3(config-router)#network55area0L3(config-router)#network55area0L3(config-router)#network55area0L3(config-router)#network55area0L3(config-router)#networkarea0L3(config-router)#end路由器的配置⑴RouterB的配置Router>enableRouter#configureterminalRouter(config)#hostnameRouterBRouterB(config)#interfacef0/0RouterB(config-if)#ipaddress52RouterB(config-if)#noshutdownRouterB(config-if)#exitRouterB(config)#usernameciscopassword0ciscoRouterB(config)#interfacef0/0RouterB(config-if)#encapsulationpppRouterB(config-if)#ipaddress52RouterB(config-if)#pppauthenticationpapRouterB(config-if)#noshutdownRouterB(config-if)#exitRouterB(config)#routerospf100RouterB(config-router)#networkarea0RouterB(config-router)#networkarea0RouterB(config-router)#exitRouterB(config)#endRouterB(config)#ipaccess-listextendedaccess-serviceRouterB(config-ext-nacl)#denytcp55hosteqwwwRouterB(config-ext-nacl)#denytcp55hosteqwwwRouterB(config-ext-nacl)#denytcp55hosteqftpRouterB(config-ext-nacl)#denytcp55hosteqftpRouterB(config-ext-nacl)#permitipanyanyRouterB(config-ext-nacl)#exitRouterB(config)#interfacef0/0RouterB(config-if)#ipaccess-groupaccess-serviceinRouterB(config-if)#end⑵RouterA的配置Router>enableRouter#configureterminalRouter(config)#hostnameRouterARouterA(config)#interfacef0/0RouterA(config-if)#ipaddress40RouterA(config-if)#noshutdownRouterA(config-if)#exitRouterA(config)#RouterA(config)#interfacef0/0RouterA(config-if)#encapsulationpppRouterA(config-if)#ipaddress52RouterA(config-if)#ppppapsent-usernameciscopassword0ciscoRouterA(config-if)#noshutdownRouterA(config-if)#exitRouterA(config)#routerospf100RouterA(config-router)#networkarea0RouterA(config-router)#network5area0RouterA(config-router)#end3.3實驗截圖Vlan10ping和Vlan10pingvlan20Vlan10pingvlan30和Vlan10pingvlan40爐PCI桌面命令提示符PC>ping0Pinging172-16.30_10with32bytesofdata:ReplytE口m172-16?30-10:bytes=32tima=27msTTL=127Replyfrom172.Iff?30.10:bytes=32time=10insTTL=127Replyfrom.172.16.30-10:bytes=32time=19insTTL=127ReplytE口m172-Iff-30-10:bytes=32time=10insTTL=127Pingstatisticsfor172-IG.30?10:Packets:Sent=4rReceived=4FLost=0(0%lossJpAppr□ximateroundtriptimesinmi11i-seconds:Minimum=lOmsrMajcimum=27msrAverage=ISmsPC>ping0Pinging172-16-40-10with32bytesofdata:Replyfrom.172.Iff-40.10:bytes=32tima=23insTTL=127Reply口m172.Ifi.40-10:bytes=32time=8insTHj=127ReplytE口m172-16?40-10:bytes=32tima=13insTTL=127Replyfrom172-Iff.40.10:bytes=32time=lSinsTTL=127Pingstatisticsfor172-16-40?10:Packets:Sent=4rReceived=4rLost=0(0%lossJp進(jìn)過在驗證VALN10、VLAN20、VLAN30、VLAN40主機互相都能夠ping通，且都能夠ping通。Vlan10訪問www服務(wù).峪PC1物理甄置桌面網(wǎng)頁瀏覽器<>URLhttp:././www.tyy.cum|喜專到]Cisc：oPacketTracerWelromhtoCiscuPacketTracpr.[IpEnin茗doorsto〔lehuppurturLi